現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正一個安全性問題、三個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

據發現，sudo 不會執行 TZ 環境變數值的任何檢查。如果 sudo 設定為保留 TZ 環境變數，擁有透過 sudo 執行命令之權限的本機使用者可能會利用此瑕疵，達成已設定之命令所不允許的系統狀態變更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的預設 sudoers 組態，會從執行 sudo 所執行命令的環境中移除 TZ 變數。

此更新也可修正下列錯誤：

* 先前，sudo 公用程式子處理程序有時候可能會因為忽略了 SIGPIPE 訊號而無法回應。透過此更新，會使用讀取使用者之密碼的函式正確還原 SIGPIPE 處置程式，因此子處理程序不再忽略 SIGPIPE。所以在此情況下，sudo 子處理程序不會懸置。(BZ#1094548)

* 在此更新之前，處理 sudo 規則的順序不接受使用者定義的 sudoOrder 屬性。因此，即使使用者已在 sudoOrder 中定義順序，還是會以未定義的順序處理 sudo 規則。在 sudo 中，SSSD 支援的實作已經過修改，可根據 sudoOrder 值排序規則，因此 sudo 規則現在會以使用者在 sudoOrder 中定義的順序排序。(BZ#1138581)

* 之前，在 /etc/nsswitch.conf 檔案中多次提及 sudoers 來源時，sudo 在使用者發出命令之後會變成沒有回應。例如，當 nsswitch.conf 包含‘sudoers: files sss sss’項目時，會發生此問題。處理程式碼的 sudoers 來源已經過修正，可正確處理相同 sudoers 來源的多個執行個體。因此，在 /etc/nsswitch.conf 中多次提及 sudoers 來源時，sudo 不再會懸置。(BZ#1147498)

此外，此更新還新增了下列增強功能：

* sudo 公用程式現在支援使用 zlib 程式庫壓縮的 I/O 記錄檔。透過此更新，sudo 可以產生 zlib 壓縮的 I/O 記錄檔，也可以處理其他支援 zlib 的 sudo 版本所產生之 zlib 壓縮的 I/O 記錄檔。(BZ#1106433)

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

據發現，sudo 不會執行 TZ 環境變數值的任何檢查。如果 sudo 設定為保留 TZ 環境變數，擁有透過 sudo 執行命令之權限的本機使用者可能會利用此瑕疵，達成已設定之命令所不允許的系統狀態變更。(CVE-2014-9680)

注意：Scientific Linux 6 中的預設 sudoers 組態，會從執行 sudo 所執行之命令的環境中移除 TZ 變數。

此更新也可修正下列錯誤：

- 先前，sudo 公用程式子處理程序有時可能會因為忽略了 SIGPIPE 訊號而無法回應。透過此更新，會使用讀取使用者之密碼的函式正確還原 SIGPIPE 處置程式，因此子處理程序不再忽略 SIGPIPE。所以在此情況下，sudo 子處理程序不會懸置。

- 在此更新之前，處理 sudo 規則的順序不接受使用者定義的 sudoOrder 屬性。因此，即使使用者已在 sudoOrder 中定義順序，還是會以未定義的順序處理 sudo 規則。在 sudo 中，SSSD 支援的實作已經過修改，可根據 sudoOrder 值排序規則，因此 sudo 規則現在會以使用者在 sudoOrder 中定義的順序排序。

- 先前，在 /etc/nsswitch.conf 檔案中多次提及 sudoers 來源時，sudo 在使用者發出命令之後會變成沒有回應。例如，當 nsswitch.conf 包含‘sudoers: files sss sss’項目時，會發生此問題。處理程式碼的 sudoers 來源已經過修正，可正確處理相同 sudoers 來源的多個執行個體。因此，在 /etc/nsswitch.conf 中多次提及 sudoers 來源時，sudo 不再會懸置。

此外，此更新還新增了下列增強功能：

- sudo 公用程式現在支援使用 zlib 程式庫壓縮的 I/O 記錄檔。透過此更新，sudo 可以產生 zlib 壓縮的 I/O 記錄檔，也可以處理其他支援 zlib 的 sudo 版本所產生之 zlib 壓縮的 I/O 記錄檔。

此更新可修正下列 CVE。

CVE-2014-0106

Todd C. Miller 報告，如果將 sudoers 檔案中的 env_reset 選項停用，則會將 env_delete 選項不當套用至命令行上指定的環境變數。具有 sudo 權限的惡意使用者可操控合法允許使用者執行的命令環境，藉此以提升的權限執行任意命令。

CVE-2014-9680

Jakub Wilk 報告，sudo 會保留使用者環境的 TZ 變數而未做任何清理。具有 sudo 存取權的使用者可趁機惡意利用 C 程式庫中剖析 TZ 環境變數的函式錯誤，或是開啟使用者原本無法開啟的檔案。後者可能在讀取某些裝置特殊檔案時造成系統行為的改變，或是造成透過 sudo 的程式執行被阻止。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.7.4p4-2.squeeze.5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.8.5p2-1+nmu2 版中修正。

建議您升級 sudo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:1409：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正一個安全性問題、三個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo 套件所包含的 sudo 公用程式可讓系統管理員為某些使用者提供執行有權限之命令的權限，這些命令用於系統管理用途，而不必以 root 身分登入。

據發現，sudo 不會執行 TZ 環境變數值的任何檢查。如果 sudo 設定為保留 TZ 環境變數，擁有透過 sudo 執行命令之權限的本機使用者可能會利用此瑕疵，達成已設定之命令所不允許的系統狀態變更。(CVE-2014-9680)

注意：Red Hat Enterprise Linux 中的預設 sudoers 組態，會從執行 sudo 所執行命令的環境中移除 TZ 變數。

此更新也可修正下列錯誤：

* 先前，sudo 公用程式子處理程序有時候可能會因為忽略了 SIGPIPE 訊號而無法回應。透過此更新，會使用讀取使用者之密碼的函式正確還原 SIGPIPE 處置程式，因此子處理程序不再忽略 SIGPIPE。所以在此情況下，sudo 子處理程序不會懸置。(BZ#1094548)

* 在此更新之前，處理 sudo 規則的順序不接受使用者定義的 sudoOrder 屬性。因此，即使使用者已在 sudoOrder 中定義順序，還是會以未定義的順序處理 sudo 規則。在 sudo 中，SSSD 支援的實作已經過修改，可根據 sudoOrder 值排序規則，因此 sudo 規則現在會以使用者在 sudoOrder 中定義的順序排序。(BZ#1138581)

* 之前，在 /etc/nsswitch.conf 檔案中多次提及 sudoers 來源時，sudo 在使用者發出命令之後會變成沒有回應。例如，當 nsswitch.conf 包含‘sudoers: files sss sss’項目時，會發生此問題。處理程式碼的 sudoers 來源已經過修正，可正確處理相同 sudoers 來源的多個執行個體。因此，在 /etc/nsswitch.conf 中多次提及 sudoers 來源時，sudo 不再會懸置。(BZ#1147498)

此外，此更新還新增了下列增強功能：

* sudo 公用程式現在支援使用 zlib 程式庫壓縮的 I/O 記錄檔。透過此更新，sudo 可以產生 zlib 壓縮的 I/O 記錄檔，也可以處理其他支援 zlib 的 sudo 版本所產生之 zlib 壓縮的 I/O 記錄檔。(BZ#1106433)

建議所有 sudo 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.5 版舊。因此受到下列元件中的多個弱點影響：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機受到 GLSA-201504-02 中所述的弱點影響 (sudo：資訊洩漏)

    sudo 未正確處理 TZ 環境變數。
  影響：

    本機攻擊者可能能夠從裝置特殊檔案讀取任意檔案或資訊。
  因應措施：

    目前尚無已知的因應措施。

Jakub Wilk 報告，sudo (該程式用於提供有限的超級使用者權限給特定使用者) 會保留來自使用者環境的 TZ 變數，而不進行任何清理。具有 sudo 存取權的使用者可趁機惡意利用 C 程式庫中剖析 TZ 環境變數的函式錯誤，或是開啟使用者原本無法開啟的檔案。後者可能在讀取某些裝置特殊檔案時造成系統行為的改變，或是造成透過 sudo 執行的程式處於封鎖狀態。

- 1.8.12 的更新

- 修正 CVE-2014-9680

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

sudo 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2014-9680：不安全地處理 TZ 環境變數 (bsc#917806)。

此 sudo 更新提供以下修正：

安全地處理 TZ 環境變數。(CVE-2014-9680、bnc#917806)

請勿截斷長命令 (131072 或以上字元) 而不顯示任何警告。(bnc#901145)

建立記錄檔並將擁有權設定為使用者和群組 'root'。
(bnc#904694)

正確關閉 PAM 工作階段。(bnc#880764)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 和 Stephane Chazelas 發現 Sudo 未正確處理 TZ 環境變數。具有 Sudo 存取權的攻擊者可能利用此問題，繞過預定的權限開啟任意檔案。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 sudo 套件受到多個弱點影響：

  - 在 Fedora 14 上 1.7.4p5-1.fc14 之前的 sudo 版本中，parse.c 的修補程式在為屬於 sudoers 檔案中系統群組 (即 %group) 的使用者決定授權時，並未正確解譯該系統群組，其可允許本機使用者透過 sudo 命令利用適用的 sudoers 檔案並取得 root 權限。 注意：此弱點之所以存在，是因為 CVE-2009-0034 迴歸。(CVE-2011-0008)

  - 1.7.4p5 之前的 1.7.x 版 sudo 中的 check.c，在設定 Runas 群組時，不需要密碼便可執行命令 (包括 gid 變更，但不包括 uid 變更)，進而允許本機使用者透過 sudo 命令的 -g 選項，繞過預定的驗證需求。(CVE-2011-0010)

  - 在 Sudo 1.8.0 到 1.8.3p1 版中，sudo_debug 函式中的格式字串弱點允許本機使用者透過 sudo 的程式名稱中的格式字串序列執行任意程式碼。(CVE-2012-0809)

  - 1.7.9p1 之前的 1.6.x 和 1.7.x 版、1.8.4p5 之前的 1.8.x 版 sudo 未正確支援使用網路遮罩語法的組態，其允許本機使用者在具有 IPv4 位址的主機上執行命令，並伺機繞過預定的命令限制。(CVE-2012-2337)

  - sudo 1.6.0 至 1.7.10p6 版和 sudo 1.8.0 至 1.8.6p6 版允許本機使用者或實際位置靠近的攻擊者繞過預定的時間限制，且無需藉由設定系統時鐘並將 sudo 使用者時間戳記設為 epoch 來重新驗證，即可保留權限。(CVE-2013-1775)

  - 當啟用 tty_tickets 選項後，sudo 1.3.5 至 1.7.10 版和 1.8.0 至 1.8.5 版未正確驗證控制終端機裝置，這會讓具有 sudo 權限的本機使用者透過與其他終端機連線至標準輸入、輸出和錯誤檔案描述符號相關的向量，劫持其他終端機的授權。注意：這是三個相關弱點 (原來指派給 CVE-2013-1776) 中的其中一個，不過因為受影響的版本不同已進行分割。(CVE-2013-1776)

  - 1.8.12 版之前的 sudo 無法確保 TZ 環境變數與 zoneinfo 檔案相關聯，這會允許本機使用者在 sudo 工作階段內執行程式，以開啟任意檔案以進行讀取存取 (而非檢視檔案內容)，並如下所示干擾終端輸出、捨棄核心記錄訊息或重新定位磁帶機。(CVE-2014-9680)

  - Sudo 1.8.15 版之前的 sudoedit 允許本機使用者透過對檔案發動的符號連結攻擊取得權限，該檔案的完整路徑使用 /etc/sudoers 中的多個萬用字元定義，/home/*/*/file.txt 即為一例。
    (CVE-2015-5602)

  - 若以 sudo executed wordexp() C 程式庫函式 (含使用者提供的引數) 執行應用程式，則 1.8.18p1 版本之前的 sudo 可能會繞過 sudo noexec 限制。有權透過含 noexec 限制的 sudo 執行此應用程式的本機使用者可能會利用此缺陷，以更高權限執行任意程式碼。(CVE-2016-7076)

  - Todd Miller 的 sudo 1.8.20 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌空格) 弱點攻擊，造成資訊洩漏和命令執行。
    (CVE-2017-1000367)

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

  - Sudo 1.9.5p2 之前版本中含有差一錯誤，可導致堆積型緩衝區溢位，這允許攻擊者透過 sudoedit 與以單一反斜線字元結尾的命令行引數將權限提升至 root 權限。(CVE-2021-3156)

  - 在 sudo 剖析命令行引數的方式中發現堆積型緩衝區溢位。任何可在未經驗證的情況下執行 sudo 命令的本機使用者皆可利用此缺陷。成功利用此弱點可導致權限提升。(CVE-2021-3156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 sudo 套件，可修正一個安全性問題。

- 1.8.12 的更新

- 修正 CVE-2014-9680

1.8.11p2 的更新

主要上游變更與修正：

- 當在背景執行命令時，sudo 現在會將 SIGINFO 轉送至命令

- ldap.conf 與 ldap.secret 中的密碼現在可以 base64 進行編碼。

- SELinux 角色變更現在可進行稽核。針對 sudoedit，我們現在會稽核正在執行的實際編輯器，而不只是 sudoedit 命令。

- 現在可以使用 env_keep 和 env_check 比對環境變數的值及其名稱

- 透過 sudoedit 以非 root 使用者身分建立的新檔案現在會有正確的群組 id

- sudoedit 現在可與 sudo 的 SELinux RBAC 支援正確搭配使用

- 現在可透過變更 probe_interfaces 設定的值來停用 sudo.conf 中的網路介面探查

- 當列出使用者的權限 (sudo -l) 時，sudoers 外掛程式現在將提示使用者輸入密碼，即使設定了 targetpw、rootpw 或 runaspw 選項也是如此。

- 新的 use_netgroups sudoers 選項可用來明確啟用或停用 netgroup 支援

- visudo 現在可使用新的 -x 旗標以 JSON 格式匯出 sudoers 檔案

發佈特定變更：

- 新增修補程式以讀取離 nss_ldap 更近的 ldap.conf

- 需要 /usr/bin/vi 而非 vim-minimal

- 將 pam.d/system-auth 包含在來自 pam.d/sudo 的 PAM 工作階段中

- 將 pam.d/sudo 包含在來自 pam.d/sudo-i 的 PAM 工作階段中

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 sudo 套件可修正安全性弱點：

在 sudo 1.8.12 版以前的版本中，TZ 環境變數在未經檢查的情況下傳送。大部分 libc tzset() 實作都支援在時區中傳送絕對路徑名稱以指向使用者控制的任意檔案。這可被用來惡意利用 C 程式庫之 TZ 剖析器中的錯誤，或開啟使用者在其他方面沒有存取權的檔案。藉由從將封鎖的檔案或 fifo 讀取，也會在拒絕服務攻擊中使用透過 TZ 進行的任意檔案存取 (CVE-2014-9680)。

sudo 套件已更新至 1.8.12 版，修正了此問題和其他數個錯誤。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- RHEL-6.7 錯字勘誤表

- 修改 authlogicfix 修補程式以修正 #1144448

- 修正 ldapusermatchfix 修補程式中的錯誤 解決：
 rhbz#1144448 解決：rhbz#1142122

- RHEL-6.7 錯字勘誤表

- 修正 mantypos-ldap.patch 解決：rhbz#1138267

- RHEL-6.7 錯字勘誤表

- 新增 (CVE-2014-9680) 的修補程式

- 新增 tzdata 的 BuildRequires 解決：rhbz#1200253

- RHEL-6.7 錯字勘誤表

- 新增啟用 zlib 壓縮支援所需的 zlib-devel 建構

- 修正 sudoers.ldap 手冊頁中的兩個錯字

- 修正在 nsswitch.conf 中指定重複 nss 項目時的懸置情形

- SSSD：根據 sudoOrder 屬性實作結果項目的排序

- LDAP：修正處理 'user matched' 旗標計算的邏輯

- 修正 tgetpass 函式中 SIGPIPE 訊號的還原

- 修正 LDAP/SSSD 中的 listpw、verifypw + 驗證選項邏輯 解決：rhbz#1106433 解決：rhbz#1138267 解決：rhbz#1147498 解決：rhbz#1138581 解決：
 rhbz#1142122 解決：rhbz#1094548 解決：
 rhbz#1144448

- RHEL-6.6 錯字勘誤表

- SSSD：捨棄 ipahostnameshort 修補程式，因為不再需要此程式。rhbz#1033703 是一個組態問題。相關：
 rhbz#1033703

- RHEL-6.6 錯字勘誤表

- SSSD：修正 netgroup 篩選修補程式

- SSSD：捨棄 #1006463 的單獨修補程式，修正現在是 netgroup 篩選修補程式的一部分 解決：
 rhbz#1006463 解決：rhbz#1083064

- RHEL-6.6 錯字勘誤表

- 當按下 ctrl-c 時不重試驗證

- 修正預設選項中的雙引號處理

- 修正 sesh 登入 shell argv[0]

- 正確處理 '(none)' 主機名稱

- SSSD：修正 ipa_hostname 處理

- SSSD：修正 sudoUser netgroup 規格篩選

- SSSD：當指定 -U <user> -l 時列出正確使用者

- SSSD：在長清單 (-ll) 上顯示規則名稱 解決：
rhbz#1065415 解決：rhbz#1078338 解決：
rhbz#1052940 解決：rhbz#1083064 解決：
rhbz#1033703 解決：rhbz#1006447 解決：
rhbz#1006463 解決：rhbz#1070952

ID	名稱	產品	系列	已發布	已更新	嚴重性
84943	RHEL 6 : sudo (RHSA-2015:1409)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	low
85207	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 sudo	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	low
82144	Debian DLA-160-1：sudo 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
85104	Oracle Linux 6 : sudo (ELSA-2015-1409)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	low
85408	Mac OS X 10.10.x < 10.10.5 多個弱點	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high
82732	GLSA-201504-02：sudo：資訊洩漏	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	low
81426	Debian DSA-3167-1：sudo - 安全性更新	Nessus	Debian Local Security Checks	2015/2/23	2021/1/11	low
81431	Fedora 21：sudo-1.8.12-1.fc21 (2015-2281)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	low
86956	openSUSE 安全性更新：sudo (openSUSE-2015-687)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	low
83971	SUSE SLED11 / SLES11 安全性更新：sudo (SUSE-SU-2015:0985-1)	Nessus	SuSE Local Security Checks	2015/6/3	2021/1/6	low
81881	Ubuntu 14.04 LTS：Sudo 弱點 (USN-2533-1)	Nessus	Ubuntu Local Security Checks	2015/3/17	2023/10/23	low
85017	CentOS 6 : sudo (CESA-2015:1409)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	low
154540	NewStart CGSL MAIN 6.02：sudo 多個弱點 (NS-SA-2021-0120)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/1/17	high
81388	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：sudo (SSA:2015-047-03)	Nessus	Slackware Local Security Checks	2015/2/17	2021/1/14	low
81458	Fedora 20：sudo-1.8.12-1.fc20 (2015-2247)	Nessus	Fedora Local Security Checks	2015/2/24	2021/1/11	low
82379	Mandriva Linux 安全性公告：sudo (MDVSA-2015:126)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
85144	OracleVM 3.3：sudo (OVMSA-2015-0103)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	low
86738	openSUSE 安全性更新：sudo (openSUSE-2015-703)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	low

偵測

搜尋 Plugin

low

low

low

low

high

low

low

low

low

low

low

low

high

low

low

high

low

low